Перечень документов для лицензиата по конфи - Форум по вопросам информационной безопасности

Ещё подскажите, пожалуйста, где можно получить данный документ:

"Руководящий документ. Защита информации. Комплектующие помехоподавляющие изделия электронной техники, радиоэкранирующие и радиопоглощающие материалы. Общие технические требования. Утвержден приказом Гостехкомиссии России от 31 августа 2001 г. №355".

Он фигурирует в "Перечне технической документации, национальных стандартов и методических документов, необходимых для выполнения видов работ, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171"

Подскажите, пожалуйста, по лицензированию.

Согласно требованиям лицензирования, необходимо наличие технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4 настоящего Положения, в соответствии с утверждаемым Федеральной службой по техническому и экспортному контролю перечнем и принадлежащих соискателю лицензии на праве собственности или на ином законном основании.

Вопрос такой. Допускается ли, например, скачать с официального сайта ФСТЭК документ РД АС, распечатать документ и тем самым заявить регулятору, что распечатанная копия РД АС принадлежит нашей организации на законном основании?

Т.е. вопрос в целом: отвечают ли требованиям по лицензированию, скаченные с оф.сайтов госорганов нормативные и прочие необходимые документы?

И ещё вопрос.

В организации несколько аттестованных объектов информатизации. Скажем 5 АС и 5 ЗП.

Можно ли при продлении лицензии на ТЗКИ и лицензии на деятельность по разработке и производству средств защиты к.и. предоставлять ФСТЭК данные только 1 АС и 1 ЗП и под эти данные продлить лицензии?

Да, можно, явного запрета на не полноту сведений нет и ежеквартальные отчеты по КИ центр и управления не требуют.

В случае продления срока действия лицензии на ТЗКИ и неизменности условий лицензии, какая конкретно пошлина уплачивается?

Т.е., нужно платить пошлину за предоставление лицензии (6000 рублей) или за переоформление лицензии (3500 рублей)? Либо, возможны иные варианты?

Бутч | 56621

Вообще, условия лицензии изменились с 2012 года. Теперь в ней указаны конкретные виды деятельности по ТЗКИ и выдается бессрочно.

Пошлину необходимо заплатить за переоформление лицензии.

И вообще почитайте 99-ФЗ "О лицензировании отдельных видов деятельности", ПП РФ 79 "О лицензировании деятельности по ТЗКИ" и административный регламент ФСТЭК России № 83.

уже 7500 руб. по НК РФ.

Обратился в УФСТЭК по вопросу лицензирования в области ТЗКИ, спросил в каком виде необходимо будет предоставить документы, указанные в Перечне технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и оказания услуг (утв. 04.04.15).
Сообщили:
1) ДСП документы надо естественно иметь в наличии (тут спору нет),
2) документы ФСТЭКа можно взять с официального сайта ФСТЭК, даже не распечатывая (тоже не плохая новость),
3) ГОСТы остальные нельзя иметь в электронном виде, взятые из интернетов, нужно обязательно заверить электронной подписью Федеральной службы по техническому регулированию и метрологии, ну либо купить оригиналы (тут прям я сел).

Однако хочу сразу заметить, что в информационном сообщении ФСТЭК № 240/13/1139 от 26.03.15 о типичных ошибках, допускаемых при лицензировании, указано следующее:

"Не подтверждается наличие у соискателя лицензии технической документации,
национальных стандартов и методических документов, необходимых для выполнения работ
и (или) оказания услуг в соответствии с утвержденным Федеральной службой
по техническому и экспортному контролю перечнем (размещен на сайте www.fstec.ru),
имеющих ограничительную пометку «для служебного пользования» и принадлежащих
соискателю лицензии на праве собственности или на ином законном основании
(не представляются копии товарных накладных или сопроводительных писем о поставке
документов соискателю лицензии)"

Как видно, не указано, что соискатели не могут подтвердить наличие у них обычных стандартов. Ну либо не спрашивают подтверждение этого, либо никогда на это не обращали внимание, либо у всех лицензиатов купленные/заверенные ГОСТы (сомневаюсь).

Начал обращаться в Фед. службу по тех.регулированию и метрологии (он же Росстандарт, сайт gost.ru), точнее в региональное управление. Они удивились какому-то там заверению, базы типа консультанта+ только с гостами у них как таковой нет, сказали что могу купить все госты и делов.

Вот я в общем сегодня удивился очень сильно, т.к. лицензируюсь не первый раз, раньше даже "страшнее" лицензии получал и тут на тебе. Раньше и просто распечаток максимум хватало. Да и судя по опыту коллег никто с такой темой не сталкивался.

Может у вас у кого был опыт, что посоветуете?

Человек | 59474

Базы с ГОСТами есть, такие как ТехЭксперт, НормаЦС и тп. В перечне указываете что такой-то ГОСТ в такой-то системе, и прикладываете заверенную копию договора на использование данной системы, желательно чтоб срок действия договора соответствовал сроку действия лицензии. Либо покупаете все в бумажном виде и прикладываете счета-фактуры, товарные накладные на данные документы.

Чем покупать ГОСТ
Лучше оформить подписку на "КОДЕКС"